AWS
Filed under
AWS 에이전트 인증: OIDC는 들이고, 액세스 키는 내보낸다
AWS 에이전트에 장기 액세스 키는 금물. OIDC 페더레이션, IRSA, Roles Anywhere, AgentCore Identity로 임시 자격 증명을 받는 방법.
Agent Toolkit for AWS: 문서에 새로운 독자가 생겼습니다
AWS가 Agent Toolkit을 출시했습니다. 코딩 에이전트를 위한 MCP 서버, 선별된 스킬, IAM 가드레일. 이제 AWS 문서의 주요 독자는 사람이 아닙니다.
FinOps: 다음 25억 달러 AWS 청구서가 오기 전에 Terraform으로 예산 알림 만들기
7월 17일 Cost Explorer 버그가 수십억 달러짜리 AWS 청구서로 피드를 뒤덮었다. Terraform 열 줄이면 이런 이상을 가장 먼저 알아채는 예산 알림을 만들 수 있다.
아무도 테스트하지 않는 가정을 테스트하기
AWS FIS는 존은 죽일 수 있어도 컨트롤 플레인 상실은 근사만 한다. 게임 데이 실행법, 측정 대상, 그리고 시리즈에 대한 정직한 성적표.
수정은 장애와 운명을 공유한다
Lambda 2023, DynamoDB DNS 사건, Azure 2월 컨트롤 플레인 장애: 복구 경로가 사건과 함께 죽는 이유와 static stability를 측정하는 랩.
AWS Lambda MicroVMs: 서버리스에 상태 유지형 격리 샌드박스가 생기다
AWS Lambda MicroVMs는 VM 수준 격리, snapshot 기반 빠른 실행, 일시 중단 후 재개 가능한 상태를 서버리스에 제공한다. 무엇이 달라지고 Firecracker 프리미티브가 어디에 들어맞는지 살펴본다.
두 개의 존, 열여덟 시간, 하나의 원인
드론 공격으로 AWS me-central-1 리전이 수개월 복구에 들어갔고, DR 권고는 유럽으로 복원하라였다. AZ 이름을 실제 ID로 매핑하는 랩 포함.
AWS Organizations를 위한 Multi-party approval
AWS Organizations의 Multi-party approval은 고위험 작업을 사람 승인자 정족수 뒤에 가둡니다. 동작 방식과 그것이 사주는 보안을 정리합니다.
AZ 격리는 버텼다. 당신의 아키텍처는 아니었다.
냉각 장애로 us-east-1 한 존의 랙이 죽고 쿼럼이 함께 무너졌다. blast radius 약속이 보장하는 범위와 이를 위한 read-only 디텍터.